51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
次世代防火墙具备六功能
随着网络安全威胁的手法越来越多，传统防火墙功能早就已经有鞭长莫及之感。在这样的状况下，逐渐出现称作次世代防火墙（NextGenerationFirewall，NGFW）。

2010-12-08 09:31:50

下一代防火墙
看防火墙进化 论次世代防火墙技术
随着网络安全威胁的手法越来越多，传统防火墙功能早就已经有鞭长莫及之感。在这样的状况下，逐渐出现称作次世代防火墙（NextGenerationFirewall，NGFW）的产品，不少调查机构与研究单位，也开始发表对于NGFW的定义。

2010-12-08 09:29:27

下一代防火墙
2011年网络安全预测 精确打击与“社攻”当道 译文
十二月注定是一个特别的月份，除了因为这是一个充斥着节假日的月份以外，人们往往会在这个月回顾故过去一年所发生的一切，也同样是在这个月，所有人都会对来年进行展望。

2010-12-08 09:27:15

网络安全恶意软件攻击
更快更智能 下一代防火墙新技术初探
随着网络的发展，网络应用不断丰富。大量应用建立在HTTP等基础协议之上，或者随机产生端口号，或者采用SSL加密等方式来隐藏内容。此时IP地址不等于用户，协议端口号不等于应用，数据包不等于行为。

2010-12-08 09:27:02

下一代防火墙
Palo Alto 下一代防火墙揭秘
看了Gartner关于下一代防火墙的定义，以及今年以来PaloAlto防火墙以“下一代防火墙”为旗帜口号的声势，Adreaman不禁对PaloAlto的防火墙设备充满了好奇心，它到底创新在哪些方面，将对防火墙产品的发展产生哪些影响，要回答这些问题，就不得不对PaloAlto防火墙的真正工作细节做深入的学习和理解。因此，我在网络上搜寻了一番，找到一篇较为深入介绍PaloAlto防火墙的文章，译为中文，期望能帮助我们加深对下一代防火墙的理解

2010-12-08 09:02:24

下一代防火墙
Aircrack：最快的WEP/WPA破解工具
Aircrack是一套用于破解8WEP和WPA的工具套装，一般用于无线网络的密钥破解，从而非法进入未经许可的无线网络。只要一旦收集到足够的加密数据包，利用它就可以破解40到512位的WEP密匙，也可以通过高级加密方法或暴力破解来破解WPA1或2网络。

2010-12-07 16:45:45

Aircrack
GFI LANguard：一款Windows平台上的商业网络安全扫描器
GFI LANguard安全事件日志监视是基于日志的入侵安全检测管理系统。它保存和分析所有网络电脑的事件日志，实时警告用户安全隐患，攻击和其他危险事件。

2010-12-07 16:41:47

GFI LANguar
HID Global为中国邮政储蓄银行提供门禁一卡通系统
安全身份验证解决方案领袖HID Global日前宣布，中国邮政储蓄银行已选择HID Global VertX?门禁一卡通系统为其北京大楼搭建一个全新的安防服务平台，提供准确、有效、便捷、安全的智能门禁解决方案。

2010-12-07 16:21:41

HID Global
UTM与NGFW的新瓶旧酒
无论是UTM，还是NGFW，主要还都是新瓶装旧酒。要在网络安全产品上同时实现功能深度集成和性能大幅提升，还有待真正的创新。

2010-12-07 15:07:00

UTM网络安全产品NGFW
Identity Lifecycle Manager 2 简介
Identity Lifecycle Manager "2"（或 ILM "2"）的新版本（在撰写本文时是测试版 3）以 Microsoft Identity Integration Server 2003 (MIIS 2003) 和 ILM 2007 中的身份管理功能为基础。

2010-12-07 14:45:13

Identity LiILM
深入了解Windows 7用户帐户控制
在家庭和公司环境中，使用标准用户帐户可以提高安全性并降低总体拥有成本。当用户使用标准用户权限（而不是管理权限）运行时，系统的安全配置（包括防病毒和防火墙配置）将得到保护。

2010-12-07 14:10:56

Windows 7用户帐户控制
启明星辰多核架构首次用于公务员网上报考
近日，2011年度中央机关及其直属机构公务员考试网上报名工作圆满结束。在人力资源与社会保障部的指导下，启明星辰顺利完成了本次国家公务员考试网上报名的网络安全保障工作。

2010-12-07 13:37:42

启明星辰多核2011公务员报考
“细节图”实际是木马？网购钓鱼欺诈猫腻多
据360安全中心统计，年底网购高峰来临，网上钓鱼欺诈网站也相应增多，专家预计，从现在起到过年期间都将是网购欺诈高峰，网友一定要提高警惕。

2010-12-07 13:10:44

360安全细节图
Juniper收购虚拟化安全厂商Altor
Juniper Networks将以9500万美元收购Altor Networks。此次收购可以使Juniper将其物理安全设备与Altor的虚拟机安全软件一块出售。

2010-12-07 12:18:33

Juniper虚拟化安全
赛门铁克称免费杀软存在安全漏洞 建议不要使用
12月2日，赛门铁克公司总裁兼首席执行官Enrique Salem等高管在北京接受包括中国软件资讯网在内的少数媒体专访时指出，免费杀毒软件存在安全漏洞，建议不要使用免费杀毒软件。

2010-12-07 10:38:01

赛门铁克杀毒软件
普华永道：中国数据安全风险高于全球水平
受调查的中国公司中，2010年遭遇过数据事故、网络事故、系统事故的比例分别为45%、51%和40%；全球范围内这些数据则分别为27%、25%和23%.

2010-12-07 10:28:42

数据安全
Linux安全性和netfilter/iptables
netfilter/iptables 是与最新的 2.4.x 版本 Linux 内核集成的 IP 信息包过滤系统。如果 Linux 系统连接到因特网或 LAN、服务器或连接 LAN 和因特网的代理服务器，则该系统有利于在 Linux 系统上更好地控制 IP 信息包过滤和防火墙配置。Mugdha Vairagade 将介绍 netfilter/iptables 系统、它是如何工作的、它的优点、安装和配置以及如何使用它来配置 Linux 系统上的防火墙以过滤 IP 信息包。

2010-12-07 09:51:43

Linux安全性netfilteriptables
Superscan：应用教程
SuperScan 是由Foundstone开发的一款免费的，但功能十分强大的工具，与许多同类工具比较，它既是一款黑客工具，又是一款网络安全工具。一名黑客可以利用它的拒绝服务攻击（DoS，denial of service）来收集远程网络主机信息。而做为安全工具，SuperScan能够帮助你发现你网络中的弱点。下面我将为你介绍从哪里得到这款软件并告诉你如何使用它。

2010-12-07 09:35:40

SuperScan拒绝服务攻击
Lady Gaga、比伯歌曲被黑客窃取 多位明星受害
近日，据国外媒体报道，两名德国籍黑客涉嫌利用木马程序非法进入到明星艺人的电脑中窃取资料以获取利润。据悉，Lady Gaga、Justin Bieber（贾斯汀·比伯）的歌曲已遭到黑客的窃取。

2010-12-07 09:18:59

黑客木马程序
WEB应用防火墙之前世今生——展望
众多政府对外服务网站、IDC托管服务器、电子交易网站等Web应用系统长期以来一直被Web应用攻击所困扰，随之而来的是名誉受损、客户投诉、法律纠纷、商业损失等一系列问题。

2010-12-06 19:22:36

WEB应用防火墙梭子鱼
评论：为什么我为金山卫士开源捏把汗
看到金山卫士开源了，着实兴奋了一把，但上code.ijinshan.com转了一圈，这心里又变成哇凉哇凉的了。 为什么呢？首先，上网站转了一圈，看到了声明、代码和README文件，唯独没有看到开源协议。

2010-12-06 16:47:53

金山卫士金山开源
下一代防火墙将逐步普及
传统基于端口的企业防火墙目前防护性能越来越差，正在逐渐让位给新一代高效智能的防火墙。

2010-12-06 16:45:32

下一代防火墙
应用程序安全漏洞评估方法剖析
安全管理人员对以下情景一定不会陌生：尽管企业要求安全管理人员保护企业业务，以防受到应用程序安全漏洞的威胁，但在企业部署的数百个甚至数千个应用程序中，很少有应用程序进行了充分的安全评估。

2010-12-06 15:23:43

应用程序安全评估漏洞评估源代码审查
卡巴斯基截获高危勒索木马 可造成文件数据永久被删
卡巴斯基实验室截获到两种最新的勒索型恶意软件，分别为GpCode赎金木马（Trojan-Ransom.Win32.GpCode.ax）和引导区勒索木马（Trojan-Ransom.Boot.Seftad.a）。卡巴斯基强调，这两种最新的恶意程序危害性很强。其中一款一旦感染，可能造成用户数据被覆盖或加密，并且彻底无法恢复。

2010-12-06 15:06:52

卡巴斯基卡巴斯基实验室勒索型恶意软件
C盘搬家？360安全卫士7.5正式版更快更安全
近日，期待许久的360安全卫士7.5正式版终于发布，而在Beta版中就深受网友欢迎的"C盘搬家"功能不但在正式版中被保留下来，更是经过了2个月的精心打磨，稳定性得到了极大的提升，搬起家来更快更安全。

2010-12-06 14:30:19

360360安全卫士
SonicWALL推出添加冗余功能的SSL VPN 5.0
SonicWALL推出针对其安全远程接入（SRA）1200 和 4200 SSL VPN设备的SSL VPN 5.0。

2010-12-06 14:22:36

SSL VPNSONICWALL
Hillstone山石网科新版本安全软件正式发布
Hillstone山石网科宣布自主研发的全并行实时操作系统——StoneOS 4.5R1版本通过测试并正式发布，该版本是StoneOS操作系统的最新主线版本。StoneOS 4.5R1的发布表明，Hillstone山石网科致力于更好地贴近用户需求，为客户提供更加安全高效的网络安全防护。

2010-12-06 14:19:29

Hillstone山石网科StoneOS
NetStumbler：免费的Windows 802.11嗅探器
NetStumbler是一款专门用来寻找无线AP的工具，是目前最流行的无线搜寻工具，而且它是完全免费的。

2010-12-06 13:44:08

NetStumblerWindows 802无线嗅探
关于下一代防火墙你应该知道的事情 原创
下一代防火墙，缩写为NGFW，它是各路防火墙厂商以及Gartner这样的咨询公司常常挂在嘴上的一个流行术语，主要是为了和传统的基于端口的防火墙加以区别，下一代防火墙将包含更多的安全防御和基于身份的应用程序控制能力。

2010-12-06 09:35:29

下一代防火墙NGFW
WatchGuard发布邮件和Web安全产品线新成员：XCS 770R
2010年11月30日，商业安全解决方案厂商WatchGuard Technologies今天宣布，其高性能邮件及内容安全产品线又增添新成员XCS 770R。

2010-12-05 19:49:26

WatchGuardWeb安全XCS 770R
360声明：瑞星制毒丑闻曝光 威胁360员工纯属莫名其妙
12月2日，《第一财经日报》发表题为《杀毒软件业野蛮生长法则：自己研发病毒自己杀》（链接到：http://tech.sina.com.cn/i/2010-12-02/01424931288.shtml）的报道，披露了瑞星杀毒造假案的主角——某市公安局原处长于兵的最新供认资料，称瑞星公司向其行贿时曾提出，由公安机关发出病毒警报，提示用户下载该公司杀毒软件进行杀毒，而病毒则是由瑞星公司“研制”。

2010-12-05 19:43:51

360瑞星
Cookie欺骗 腾讯拍拍秒杀活动的验证码漏洞
有谁还记得大概几年前突然出现了验证码这东西，许多网站甚至桌面应用程序都陆续实现了验证码技术，主要作用无非就是防止用户利用程序进行自动提交，避免暴力破解，避免服务器遭受恶意攻击。

2010-12-05 19:36:32

验证码Cookie验证码漏洞
飞天诚信“铸造信息安全新防线”系列活动两站告捷
日前，飞天诚信"铸造信息安全新防线"之"新型信息安全产品暨技术应用"研讨会华中站、西南站成功举办。两地吸引了近百名证券、银行等金融类以及企事业单位的朋友，会议受到了与会人士一致好评！

2010-12-03 15:23:07

飞天诚信信息安全
“维基泄密事件”重敲数据安全防护警钟
维基泄密（WikiLeaks）网站近日公开25万份美国机密外交电报，让人一窥美国驻全球各地大使馆如何在幕后讨价还价、美国外交人员对外国领袖的坦率看法，以及有关恐怖活动与核扩散的敏感资料。

2010-12-03 15:15:06

维基泄密数据安全虹安
金山呼吁360开源 称360四核是概念游戏
继金山毒霸永久免费，金山又宣布了开源计划，称要将免费安全进行到底，这2项举措引发了众多网民的追捧，也给互联网安全领域注入了一剂强心针。金山这两项重拳无疑引发了360的空前恐慌。

2010-12-03 12:57:23

金山开源360
如何选择和评判流量管理产品
IP网络应用的日趋丰富，使IT管理人员面对如此纷繁复杂的网络流量常常深感困扰；另一方面巨大的市场需求，推动着流量分析、流量管理技术及产品的发展变化。总体上这类技术的发展变化集中在两个领域内，协议识别、流量管理。对于用户来讲，如何选择和评判一款流量管理产品，也要从这两种流量管理技术入手。

2010-12-03 12:29:43

流量管理协议识别网康科技
解析企业电子文档安全生命周期管理
目前企业信息安全的现状主要是解决如何加强机密数据本身的安全问题，即在数据信息生命周期的每一个环节上，确保信息存储和传播的安全性。

2010-12-03 12:22:02

局域网文档文档安全数据保护
在DB2和Informix Dynamic Server中管理信息安全
管理安全信息是最难于有效实施和维护的任务之一。在当前以网络为中心的业务模型中，验证个人身份、控制访问和维护数据的完整性与保密性变得越来越难。安全是一个涉及多方面的问题，需要对业务基础设施中所有容易受到危害的因素加以分析。在进行认证的时候，单纯的加密并不能涵盖信息管理的所有方面，安全信息管理涉及三个主要领域，本文将对这些领域进行探讨。

2010-12-03 12:16:49

安全信息管理DB2数据库
云中的密码破解
对于那些在短期内需要一些计算容量，但又不想在固定资产方面长期投资的企业来说，随需提供的云计算是一种非常神奇的工具。由于相同的原因，云计算对于黑客来说也非常有用——很多黑客活动都牵涉到口令、密钥破解，以及其它形式的暴力破解，所有这些活动需要的都是昂贵和高度并行的计算。

2010-12-03 11:43:51

云安全密码破解
Paros proxy：网页程序漏洞评估代理
Paros Proxy的安装和运行需要预先配置JRE环境变量，安装JRE 1.4或以上版本，在PATH环境变量中输入JRE的安装路径，在CLASSPATH环境变量中输入LIB路径。然后就可以安装Paros Proxy了。windows下照提示安装。然后进行配置。

2010-12-02 13:36:48

Paros proxy网页程序漏洞
关于网络谣言"杀毒软件厂商制造病毒"的严正声明
2010年12月1日，北京瑞星公司发现360公司员工王翌在其新浪微博发表了"瑞星、某山等传统杀毒软件自制病毒也不是新闻"文章及相关评论。北京瑞星公司认为，王翌博文及其博文评论中关于瑞星公司部分的文字，系作者捏造之事实，给瑞星公司的名誉以及商业信誉造成了严重的损害。

2010-12-02 10:24:37

瑞星
如何评估、比较和实施企业级反病毒软件？ 译文
性能很重要，但首席信息安全官和分析师们表示，性能绝不是比较企业级反病毒软件时的唯一着眼点。

2010-12-02 10:17:29

反病毒软件企业级反病毒软件评估
亚马逊也顶不住DDoS 维基解密再遭网络攻击
维基解密周日公布了一批美国外交文件，它周二早间在一条Twitter讯息中说，它受到了“分布式拒绝服务攻击”，这是一种通常为网络黑客所采用的方法，用以减慢网站的速度或是令网站瘫痪。维基解密没有确认攻击者。这家专门公布匿名提交文件的网站周日也曾遭到攻击，但周二的攻击似乎更强大。

2010-12-02 10:16:32

亚马逊DDoS维基解密
实践出真知 布署openvpn环境应注意的事 原创
OpenVPN是一个开源的加密隧道构建工具，基于OpenSSL的SSL/TLS协议，可以在Internet中 实现点对点的SSLVPN安全连接。使用OpenVPN的好处是安全、易用和稳定，且认证方式灵活，具备实现SSL VPN解决方案的完整特性。OpenVPN可以应用于Linux、Unix、Mac OS以及Windows等各种操作系统平台。OpenVPN提供两种 类型的虚拟网络接口：TUN和TAP，分别用于建议IP隧道、以太网桥接。在Linux/unix中使用这两种虚拟设备，需要对应的内核模块支持。

2010-12-02 10:12:12

openvpn
打造最佳WEB安全评估工具 安恒信息WEB弱点扫描器升级
凭借在WEB应用安全及漏洞扫描技术上的不断摸索与创新, 安恒信息明鉴WEB弱点扫描器再次升级，新版本MatriXay 5.0于日前问世。

2010-12-02 10:10:02

WEB安全WEB弱点扫描器安恒信息
SSL漏洞：企业如何生成可信SSL证书
在拉斯维加斯举办的2010年黑帽安全大会和Defcon黑客大会上，有几份报告是关于SSL（安全套接层）现状和SSL漏洞及攻击的。

2010-12-02 10:05:24

SSLSSL漏洞SSL证书
卡巴斯基：警惕新型后门程序利用游戏加载漏洞启动
卡巴斯基实验室近期截获到一种名为“注入者”的后门程序（Backdoor.Win32.Inject.hbd）。这种新型的恶意程序采用了多种较为先进的恶意软件技术。

2010-12-01 20:14:57

后门木马安全漏洞卡巴斯基
一键优化+流量监控 网秦手机卫士Android版惊喜登场
近日，网秦全新推出基于Andorid平台的手机卫士，其不仅拥有全新一键优化功能能有效降低耗电，并且贴心的流量监控能让用户随时查看计费周期内GPRS和WIFI所花费的流量，防止流量超额。

2010-12-01 19:14:53

手机安全流量监控网秦科技
Ettercap：为交换式局域网提供更多保护
Ettercap是一款基于终端的以太网络局域网嗅探器/拦截器/日志器。它支持主动和被动的多种协议解析（甚至是ssh和https这种加密过的）。还可以进行已建立连接的数据注入和实时过滤，保持连接同步。大部分嗅探模式都是强大且全面的嗅探组合。支持插件。能够识别您是否出在交换式局域网中，通过使用操作系统指纹（主动或被动）技术可以得出局域网结构。

2010-12-01 17:18:59

Ettercap局域网
John the Ripper：支持多平台的密码破解器
John the Ripper是一个流行的口令破解工具，它支持Windows和Linux平台，是一个开源软件。如果我们想使用专门针对特定操作系统优化、并生成相应本地代码的商业版本的该产品，那么读者可以使用John the Ripper Pro，主页地址为http://www.openwall.com/john/pro/。读者可以根据需要购买或下载破解字典表。

2010-12-01 16:51:44

John the Ri密码破解器
上一页 1 ··· 672673674675676 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服